回复:中毒了 用杀毒的总杀都在
********************************************************************
* PLA'S Report For Your Problem [1.1.41]
* All rights Reserved by Evol
********************************************************************
* 报告分析日期:2010-1-14 - 9:20:20
* 报告分析作者:byxxdrls
* 作者邮件地址:
* 作者其他信息:
* 报告正文开始:
********************************************************************
★ 『建议您删除/关闭的服务或驱动项目』 ★
☆ HELP ☆
服务名【6to4】,对应文件【C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll】
驱动名【mgpilam】,对应文件【C:\WINDOWS\\SystemRoot\System32\drivers\mgpilam.sys】
驱动名【WmiSvc】,对应文件【C:\WINDOWS\system32\drivers\WmiSvc.sys】
★ *********************************************** ★
★ 『建议您删除的文件』 ★
☆ HELP ☆
1.建议使用超级巡警暴力删除工具(请勾选“删除前备份”)或smtdel删除以下文件:相关工具置顶帖中有。全盘搜索隐藏文件lpk.dll和USP10.DLL文件,除系统目录内的(不包含windows目录下)的全部删除,并用置顶帖中的工具免疫这两个DLL。至于压缩包中的DLL病毒可以用置顶帖中的某个工具处理--大的压缩包内应该没有病毒文件)
C:\WINDOWS\system32\6to4.dll
C:\WINDOWS\\SystemRoot\System32\drivers\mgpilam.sys
C:\WINDOWS\system32\drivers\WmiSvc.sys
C:\WINDOWS\LPK.DLL
C:\WINDOWS\USP10.dll
★ *********************************************** ★
★ 告知用户的其他事项: ★
修复映像劫持
★ *********************************************** ★